WordPress-sites lopen risico op backdoor door hack bij plug-inmaker TeamUpdraft

In dit artikel:

Bij TeamUpdraft, de ontwikkelaar van verschillende WordPress-back-updiensten, zijn aanvallers binnengedrongen. Daarbij werden onder meer klantgegevens, versleutelde wachtwoorden, encryptiesleutels en instellingen voor tweefactorauthenticatie buitgemaakt. Het bedrijf ontdekte de aanval afgelopen weekend en heeft de toegang geblokkeerd, accounts afgemeld, de websitebeveiliging vernieuwd en de sleutels vervangen. Ook volgt een UpdraftPlus-update die bestaande verbindingen met UpdraftCentral verbreekt.

Alle klanten met een account op teamupdraft.com moeten hun wachtwoord wijzigen en hun tweefactorauthenticatie opnieuw instellen. Gebruikers van UpdraftCentral moeten bovendien elke gekoppelde WordPress-site handmatig loskoppelen door de verbindingssleutel te verwijderen. Daarna moeten zij controleren op onbekende beheerdersaccounts en plug-ins, die verwijderen en alle beheerderswachtwoorden wijzigen. Bij verdachte activiteiten adviseert TeamUpdraft herstel vanaf een back-up van vóór 17 oktober.

UpdraftVault-gebruikers zijn al ontkoppeld en moeten per site opnieuw verbinding maken met een nieuw accountwachtwoord. Klanten van UpdraftClone hoeven alleen actie te ondernemen als zij sleutels met anderen hebben gedeeld; daarvoor zijn nieuwe sleutels beschikbaar. Gebruikers van de gratis UpdraftPlus zonder TeamUpdraft-account hoeven voorlopig niets te doen. Voor alle klanten geldt extra waakzaamheid voor phishing, omdat ook namen, e-mailadressen, factuurgegevens en bestelgeschiedenis zijn gestolen. Zelf beheerde UpdraftCentral-installaties zijn volgens het bedrijf niet getroffen.